ghostBox

Czym jest ghostBox

ghostBox to minimalistyczna, zorientowana na prywatność usługa pocztowa zbudowana wokół prostej zasady: zapłać raz, używaj na zawsze. Na dzień 2026-05-30 usługa pobiera jednorazową opłatę €5 za utworzenie konta dożywotniego, zarezerwowanie 256 MiB przestrzeni dyskowej na użytkownika. Działa w Clearnet pod adresem ghostbox.cc i obsługuje standardowe protokoły pocztowe, IMAP, SMTP i POP3, przez mail.ghostbox.cc. Operator wyraźnie promuje ją jako "wolność jak w wolności słowa", odróżniając stanowisko usługi w kwestii ekspresji od typowych polityk moderacyjnych platform.

Projekt wydaje się być działalnością jednoosobową. Strona główna używa języka pierwszoosobowego ("nie robię", "nie mogę", "udostępnię tylko"), co sugeruje pojedynczego administratora, a nie zespół czy podmiot korporacyjny. Ma to konsekwencje dla niezawodności i wsparcia, które potencjalni użytkownicy powinni rozważyć.

Jak bardzo no-KYC?

ghostBox jest autentycznie no-KYC. Żadne dokumenty tożsamości, numery telefonów, a nawet stałe adresy e-mail nie są wymagane do rejestracji. Proces rejestracji polega na sprawdzeniu dostępności aliasu przez e-mail na postmaster@ghostbox.cc, a następnie uiszczeniu opłaty €5. Strona wskazuje, że użytkownicy mogą nawet złożyć prośbę o konto używając tymczasowego adresu e-mail, ponieważ ghostBox akceptuje pocztę przychodzącą z dowolnego serwera lub domeny.

To czyni ghostBox jedną z bardziej dostępnych opcji anonimowej poczty, bez kodów zaproszeniowych, list oczekujących, wymogów grafu społecznościowego. Wpis na kycnot.me wcześniej określał ją jako "brak wzmianki o KYC", ale oficjalna strona wyraźnie komunikuje brak weryfikacji poprzez swój projekt operacyjny, a nie oświadczenia polityczne.

Prywatność i bezpieczeństwo

ghostBox przyjmuje niezwykle uczciwe podejście do szyfrowania poczty, które zasługuje na uwagę. Operator stwierdza wprost, że "E2EE w e-mail to mit" dla standardowej poczty, wyjaśniając, że wiadomości muszą być odebrane nieszyfrowane, zanim może zastosować się szyfrowanie po stronie serwera. W przeciwieństwie do konkurentów, którzy zaciemniają to ograniczenie, ghostBox całkowicie zrzeka się szyfrowania end-to-end: "E-maile w ghostBox nie są szyfrowane. Dysk serwera jest, ale to tyle."

Inne deklaracje dotyczące prywatności obejmują:

• Szyfrowanie serwera (na poziomie dysku)
• Brak logowania
• Brak automatycznych kopii zapasowych
• Szwajcarska jurysdykcja dla danych użytkowników
• Udostępnianie danych tylko na podstawie przymusowego nakazu sądowego z ważną jurysdykcją

Lokalizacja hostingu w Szwajcarii jest potwierdzona na stronie, choć nie podano konkretnego centrum danych ani dostawcy. Deklaracja braku logów nie została zweryfikowana przez audyt zewnętrzny. Brak automatycznych kopii zapasowych jest przedstawiany jako funkcja prywatności, ale jednocześnie stanowi ryzyko utraty danych, które użytkownicy muszą zaakceptować.

Płatności, opłaty i limity

Model cenowy jest celowo prosty: €5 jednorazowo za konto, bez cyklicznych opłat. Ta opłata pełni podwójną funkcję, utrzymuje czystą reputację IP (zmniejszając zachętę do spamu) i finansuje 256 MiB wieczystej przestrzeni. Nie wspomniano o polityce zwrotów.

Metody płatności nie są wyraźnie wymienione na przeszukanej stronie głównej. Starsze metadane z kycnot.me oznaczały ghostBox jako "Monero", sugerując akceptację kryptowalut, ale obecna przeszukana strona nie potwierdza, które konkretne waluty lub łańcuchy są obsługiwane. Denominacja €5 sugeruje przetwarzanie walut fiducjarnych, choć krypto może być dostępne przez mniej widoczne ścieżki płatności.

Przestrzeń jest ograniczona do 256 MiB na konto, wystarczająca dla użytkowania tekstowego, ale ograniczająca dla załączników. Obsługiwane są domeny niestandardowe, co dodaje elastyczności dla użytkowników chcących adresów z własną marką bez zależności od platformy.

Doświadczenie użytkownika i wsparcie

Zarządzanie kontem jest proste: dostępna jest webmail Roundcube oraz dowolny standardowy klient pocztowy (Thunderbird itp.) przez ręczną konfigurację. Ustawienia serwera są wyraźnie udokumentowane:

• SMTP: porty 25 (nieszyfrowany), 587 (STARTTLS), 465 (TLS domniemany)
• IMAP: porty 143 (STARTTLS), 993 (TLS domniemany)
• POP3: porty 110 (STARTTLS), 995 (POP3S)

Odzyskiwanie hasła jest wyraźnie niedostępne. Operator stwierdza: "Nie mogę odzyskać utraconych haseł, ponieważ nie mogę zweryfikować, że jesteś właścicielem konta." Jest to zgodne z projektem no-KYC, ale nakłada pełną odpowiedzialność na użytkowników za zabezpieczenie danych uwierzytelniających. Nie widoczny jest system zgłoszeń, czat ani udokumentowane SLA.

Wyniki zewnętrznego wyszukiwania nie ujawniają aktywnej społeczności użytkowników, dyskusji na Reddit o usłudze pocztowej ani niedawnych raportów o awariach. Ta cisza ma dwa oblicza: brak skandalu, ale też brak społecznego potwierdzenia trwałej działalności.

Dla kogo to jest

ghostBox odpowiada użytkownikom świadomym prywatności, którzy priorytetowo traktują anonimowość ponad wygodą, rozumieją kryptograficzne ograniczenia poczty e-mail i akceptują ryzyko działalności jednoosobowej. Idealny użytkownik prawdopodobnie:

• Potrzebuje stabilnego aliasu do rejestracji lub komunikacji
• Ceni szwajcarską jurysdykcję i wyraźne deklaracje braku logowania
• Potrafi samodzielnie zarządzać danymi uwierzytelniającymi i konfiguracją klienta
• Nie wymaga dużych załączników ani funkcji współpracy

Niekorzystnie wypada w porównaniu z Proton Mail lub Tutanota dla użytkowników chcących wbudowanego E2EE, aplikacji mobilnych lub funkcji enterprise. Względem innych opcji pocztowych no-KYC, takich jak Mailum czy prostsze przekierowania, uczciwość ghostBox o szyfrowaniu i jednorazowe cennictwo mogą przemawiać do technicznie zorientowanych obrońców prywatności.

Usługa nie jest odpowiednia dla użytkowników potrzebujących odzyskiwania haseł, dużej przestrzeni dyskowej, gwarantowanej dostępności czy dokumentacji zgodności regulacyjnej.